身份即架构问题：超越身份验证的企业 IAM

本文作者 Vaishnavi Khosla 根据自己在服务账号治理方面的经验，提出企业身份与访问管理（IAM）不只是登录验证，而是一个架构层面的问题。过去，身份设计常被视为事后补充，但作者指出，身份如何设计会直接影响数据模型、服务边界和撤销策略。文章讨论了三个具体话题：基于图的权限模型与 RBAC 的取舍、如何接入一个并非自己所有的密钥保管库（vault），以及为事件流场景设定撤销延迟的上限。读者可以从中了解到，企业做身份系统时应尽早从架构角度规划，而非等到系统建好后再补。摘要未说明具体实现细节、适用规模或是否附带示例代码。